A sua privacidade.

Controla o que partilha com o SiteSpin. Usamos os seus dados para prestar o serviço, mantê-lo seguro e melhorá-lo. A análise opcional do site, as gravações e a publicidade têm opções de privacidade separadas.

Quem somos

O SiteSpin, em Estocolmo, na Suécia, é o responsável pelo tratamento dos dados pessoais descritos nesta política. Contacte-nos em support@sitespin.app.

Esta política abrange a nossa aplicação iOS, sitespin.app, app.sitespin.app e os serviços de alojamento. Se visitar o site de um cliente, o proprietário é responsável pela utilização que faz dos seus dados. Tratamos os dados necessários para alojar esse site e disponibilizar os seus formulários, incluindo num domínio próprio. Consulte Visitantes do seu site.

O que recolhemos

• Dados da conta: o seu email, nome quando fornecido, dados de início de sessão e identificador da conta. Não recebemos a sua palavra-passe da Apple ou da Google.
• O seu conteúdo: mensagens, dados do negócio, fotografias, ficheiros, conteúdo do site e endereços de sites que nos pede para ler. O que publica no seu site é público.
• Compras e domínios: registos de subscrições e transações. Registamos os domínios com os contactos do SiteSpin, pelo que não lhe pedimos nem guardamos o nome, a morada ou o número de telefone do titular do registo. A Apple ou os nossos fornecedores de pagamentos web tratam dos dados de pagamento; não recebemos o número completo do seu cartão.
• Dados de utilização e técnicos: utilização de funcionalidades, dados do dispositivo e navegador, endereço IP, identificadores de conta e dispositivo, erros e dados de desempenho. Se ativar as notificações, recebemos um token do dispositivo para enviar avisos sobre a conta e o site.
• Gravações e apoio: interações com o SiteSpin, mensagens de apoio e gravações de sessão, que podem incluir texto escrito e imagens carregadas. Excluímos palavras-passe e formulários de pagamento. As gravações do navegador seguem a sua opção de análise.
• Informação publicitária: cliques em anúncios e identificadores de dispositivo permitidos, instalações, atividade da aplicação e eventos de subscrição, incluindo hora, montante e moeda. A correspondência pode usar um endereço de email transformado por hash. O conteúdo e as gravações não são enviados para redes publicitárias.

Não pedimos acesso aos seus contactos nem à sua localização exata. Evite enviar dados pessoais sensíveis de que o seu site não necessita.

Porque usamos a sua informação

• Para prestar o SiteSpin: gerir a conta, criar e manter sites, processar subscrições, registar domínios e entregar mensagens e notificações. A base jurídica é executar o contrato consigo, incluindo diligências que solicita antes de subscrever.
• Para manter o serviço fiável e seguro: diagnosticar problemas, prestar apoio, prevenir fraude e abuso e melhorar o serviço. Baseamo-nos nos nossos interesses legítimos em operar e melhorar o SiteSpin, ponderados face aos seus direitos.
• Para análise e publicidade opcionais: compreender a utilização do site e medir a publicidade com o seu consentimento quando necessário. Pode alterar estas opções conforme explicado abaixo.
• Para cumprir obrigações legais: conservar registos contabilísticos exigidos, responder a pedidos legais e cumprir requisitos de registo aplicáveis.
• Para publicar estatísticas sobre a utilização do SiteSpin: podemos publicar dados agregados de muitos sites, como a proporção de novos sites que aceitam marcações. Cada valor abrange pelo menos 20 negócios. Nunca identificamos um negócio pelo nome, mostramos o seu site ou citamos o que o proprietário escreveu. Baseamo-nos no nosso interesse legítimo em partilhar o que aprendemos.

IA e conteúdo do site

Usamos o OpenRouter e os seus fornecedores de modelos para processar as suas mensagens, imagens carregadas e conteúdo web relevante, a fim de criar e atualizar o seu site. Exigimos que os fornecedores não utilizem os seus dados de entrada para treinar os respetivos modelos. Os prazos de conservação variam entre fornecedores; os detalhes estão disponíveis na informação sobre os fornecedores do OpenRouter. O processamento por IA é necessário para usar as funcionalidades de criação de sites do SiteSpin.

Quando nos pede para ler ou importar um site, processamos o seu conteúdo público e as capturas de ecrã, que podem conter dados pessoais. O Firecrawl recebe o endereço do site e qualquer pesquisa necessária para o obter. Os nossos fornecedores de IA também podem processar conteúdo e capturas de ecrã relevantes das páginas de origem.

Verificamos automaticamente os sites publicados no SiteSpin para encontrar problemas e melhorar a qualidade. Para isso usamos o Firecrawl e incluímos conteúdo das páginas, medições e os três conjuntos mais recentes de capturas de ecrã.

Usamos verificações automáticas de conteúdo para prevenir abusos. Podemos conservar o conteúdo enviado, incluindo imagens, bem como a decisão da análise e o respetivo motivo. Uma infração pode levar-nos a retirar um site ou a suspender uma conta. Contacte-nos se considerar uma decisão incorreta e quiser que seja revista.

Terceiros

Partilhamos dados com fornecedores conforme necessário para os fins acima:

• OpenRouter e os seus fornecedores de modelos. Processamento por IA de mensagens, imagens e conteúdo do site. Consulte os detalhes dos fornecedores.
• Firecrawl (SideGuide Technologies, Inc.). Lê e verifica sites, incluindo o conteúdo público das páginas e capturas de ecrã. A sua política de privacidade não estabelece um prazo fixo de eliminação de dados pessoais.
• Supabase, Render, Vercel, Openprovider e Cloudflare. Serviços de conta, armazenamento, alojamento, registo de domínios e segurança. Processam conteúdo da conta ou do site e dados de ligação necessários para estes serviços. A Openprovider, nos Países Baixos, regista os nomes de domínio incluídos numa subscrição junto do registo correspondente. A Openprovider também gere o DNS desses nomes de domínio, ligando-os aos respetivos sites. A Vercel gere o registo de domínios quando a Openprovider não o pode fazer.
• PostHog. Análise do produto, gravações, diagnósticos e medição publicitária. Os dados podem incluir identificadores de conta, utilização, texto escrito, imagens carregadas e registos técnicos. O tratamento ocorre na União Europeia (European Union); as funcionalidades de análise com IA do PostHog utilizam fornecedores fora da UE. Consulte a sua lista de subcontratantes ulteriores.
• Pydantic Logfire. Monitorização e melhoria do serviço, incluindo registos de conversas com o assistente e atividade técnica. O processamento realiza-se na União Europeia.
• Sentry. Diagnóstico de falhas, bloqueios, erros e desempenho na aplicação para iPhone e iPad, incluindo identificadores de conta e versões do dispositivo, do sistema e da aplicação. O processamento realiza-se na União Europeia.
• Airbridge (AB180). Medição da publicidade da aplicação e ligações para a abrir. Recebe atividade da aplicação, eventos de subscrição, identificadores de conta, dados do dispositivo e ligação e identificadores publicitários permitidos. A AB180 está sediada na Coreia do Sul e usa servidores no Japão.
• Meta e TikTok. Medição publicitária com informação permitida de atividade, subscrição e correspondência. A Meta é usada para publicidade web e de aplicações; o TikTok, para publicidade de aplicações.
• Stripe, Link e RevenueCat. Na web, a Stripe vende a sua subscrição SiteSpin como vendedor oficial (merchant of record), através da sua marca para consumidores Link. Para lhe cobrar e calcular e pagar os impostos devidos, recebe o seu email, nome, dados do cartão, país ou morada de faturação e o plano que compra. No seu extrato bancário aparece LINK.COM* SITESPIN. A Link envia os seus recibos e faturas, trata reembolsos e litígios e permite-lhe gerir a compra em link.com e no SiteSpin. O pagamento com cartão é processado pela Stripe Payments Company (EUA) ou pela Stripe Technology Europe, Limited (UE), conforme a sua localização. Se pedir à Stripe ou à Link que apaguem os seus dados, a sua subscrição web termina e os registos relacionados na nossa conta Stripe são apagados. A RevenueCat mantém um registo único da subscrição entre a App Store e a web (identificador de conta, recibo e plano) e recebe identificadores de dispositivo autorizados para medir subscrições.
• Stripe, para pagamentos a uma empresa. Quando uma empresa no SiteSpin recebe pagamentos no seu website, os clientes pagam através da Stripe, que processa o pagamento para essa empresa e atua como responsável pelo tratamento independente para efeitos de prevenção de fraudes e conformidade. A Stripe recebe o nome, o endereço de e-mail, os dados do cartão e do dispositivo do cliente e o valor, e trata esses dados na União Europeia e nos Estados Unidos. A Stripe trabalha com os fornecedores dos métodos de pagamento que oferece, como carteiras digitais e serviços de pagamento posterior, e partilha com eles as informações necessárias para um pagamento, conforme descrito na política de privacidade da Stripe.
• Apple e Google. Início de sessão quando o escolhe. A Apple também gere compras da App Store, notificações e medição de Apple Ads.
• Pirsch. Estatísticas de visitantes sem cookies para sites de clientes.
• Resend. Entrega de emails, incluindo endereços dos destinatários e conteúdo das mensagens.

Também podemos divulgar dados quando exigido por lei, para proteger direitos e segurança ou no âmbito de uma transmissão do negócio com proteções de privacidade adequadas.

Cookies e rastreio

Em sitespin.app e app.sitespin.app pode permitir análise e publicidade, apenas análise ou nenhuma das duas. O armazenamento opcional no navegador e as gravações só começam após a escolha correspondente. O armazenamento necessário mantém a sessão iniciada e recorda as suas preferências.

Altere a sua escolha em Definições de cookies ou As suas opções de privacidade no rodapé. A recusa interrompe as gravações opcionais e a partilha de dados do site para publicidade e elimina os identificadores opcionais. Respeitamos o Global Privacy Control como recusa de publicidade. O tratamento necessário dos dados da conta e da subscrição continua. Também podemos receber contagens de atividade sem cookies, gravações ou um identificador persistente do navegador.

No iOS, o pedido de rastreio da Apple controla o acesso ao identificador publicitário para rastreio entre aplicações e sites de outras empresas. Pode alterar a sua escolha nas Definições do dispositivo. A recusa não limita o acesso ao SiteSpin. A medição publicitária agregada suportada pode continuar a funcionar.

As ligações nos emails e no convite móvel podem usar a Airbridge para abrir o ecrã relevante da aplicação ou uma alternativa. Ao seguir estas ligações, são partilhados com a Airbridge os dados de ligação e o destino.

Não vendemos dados pessoais em troca de dinheiro. A partilha publicitária pode ser considerada «venda» ou «partilha» segundo as leis da Califórnia e de outros estados dos EUA. Use As suas opções de privacidade ou Global Privacy Control para recusar a partilha publicitária web. Não vendemos nem partilhamos conscientemente dados de menores de 16 anos e não discriminamos quem exerce direitos de privacidade.

Visitantes do seu site

Não colocamos rastreadores publicitários nem gravações de sessão do SiteSpin em sites de clientes. Os sites elegíveis incluem estatísticas de visitantes do Pirsch sem cookies, que contam visitas com um identificador que muda diariamente. Os fornecedores de alojamento recebem dados de ligação ao disponibilizarem páginas e imagens.

Quando alguém envia um formulário no seu site, guardamos e enviamos-lhe os dados submetidos. Também tratamos o endereço IP e os dados do navegador dessa pessoa para prevenir spam. Os endereços IP dos envios de formulários são eliminados no prazo máximo de 90 dias. É responsável pela sua utilização dos dados dos visitantes e por quaisquer serviços adicionais que acrescentar.

Durante quanto tempo conservamos a informação

Conservamos os dados da conta e do projeto enquanto forem necessários para prestar o serviço. A eliminação da sua conta apaga os seus sites, conversas, ficheiros carregados, mensagens de formulários e estatísticas de visitantes e retira os seus sites publicados. Algumas estatísticas de utilização podem permanecer depois de removermos os dados que permitem a sua identificação. Podemos conservar os registos necessários para obrigações legais ou litígios por resolver para esses fins.

Conservamos o conteúdo de sites obtido e as capturas de ecrã enquanto forem necessários a um projeto ou a coleções selecionadas usadas para avaliar e melhorar o SiteSpin. A eliminação das cópias temporárias sem referências é agendada para ocorrer, no máximo, na primeira destas datas: 60 dias após a recolha ou 30 dias após a expiração da cache. Os mesmos prazos aplicam-se às cópias conservadas que deixam de ser necessárias, sem reiniciar a contagem. Os registos operacionais de IA são conservados até 30 dias. O conteúdo importado permanece no seu projeto até ser eliminado. Estes prazos abrangem as nossas cópias; os dos fornecedores podem variar.

Os registos de moderação podem conter todo o conteúdo enviado quando é detetada uma infração grave, ou um excerto para outras verificações. O conteúdo enviado e o contexto da análise são eliminados após 90 dias, exceto provas de suspensão, conservadas enquanto a conta existir. Estas provas podem incluir imagens mesmo depois de eliminado um projeto. As decisões e os motivos restantes são eliminados com a conta.

Quando alguém faz uma reserva através do seu site, guardamos o nome, os contactos e o que essa pessoa escreveu na reserva até 36 meses após a última marcação dela, e depois eliminamo-los. A hora e o serviço reservados ficam nos seus registos sem esses dados. A seu pedido, eliminamos ou exportamos mais cedo os dados de reserva de uma pessoa.

Nos pagamentos a uma empresa através do seu site, conservamos o registo do pagamento (o valor, a data, o que foi reembolsado e a referência da Stripe) durante 10 anos, porque a empresa tem de o contabilizar. Apagamos desse registo o nome, o endereço de email e os últimos quatro dígitos do cartão de quem pagou no prazo máximo de 36 meses após o pagamento, ou antes quando a empresa nos pede para apagar os dados dessa pessoa. As mensagens da Stripe sobre um pagamento são conservadas durante 13 meses.

Quando alguém faz uma encomenda na sua loja, conservamos o nome, os contactos, a morada de entrega e o que essa pessoa escreveu com a encomenda durante 400 dias, e depois apagamos esses dados. Os artigos encomendados e o seu custo permanecem nos seus registos sem esses dados.

Já não recolhemos os contactos dos titulares do registo: o SiteSpin é o titular registado dos domínios que compra para clientes. Os dados de registos anteriores a esta alteração são eliminados com a sua conta; o domínio não é afetado.

Transferências internacionais

Usamos fornecedores na União Europeia (European Union) e noutros países, incluindo Estados Unidos, Coreia do Sul e Japão. Quando necessário, usamos garantias reconhecidas para as transferências, como uma decisão de adequação aplicável, a participação no Quadro de Privacidade de Dados UE–EUA ou cláusulas contratuais-tipo. Contacte-nos para saber mais sobre as garantias aplicáveis aos seus dados.

Os seus direitos

Consoante a lei aplicável, pode pedir acesso, retificação, exportação ou eliminação dos seus dados pessoais, limitar a sua utilização e opor-se ao tratamento baseado em interesses legítimos. Pode retirar o consentimento a qualquer momento sem afetar o tratamento lícito anterior.

Elimine a sua conta nas definições de conta do SiteSpin ou contacte support@sitespin.app para obter ajuda ou apresentar outros pedidos de privacidade. Pode exportar mensagens de formulários e estatísticas de visitantes na aplicação ou no serviço web; peça-nos os restantes dados da conta. Podemos precisar de verificar a sua identidade antes de cumprir um pedido.

Eliminar a sua conta não cancela uma subscrição. Gira as subscrições da App Store nas definições de subscrição da Apple e as subscrições web nas suas definições de faturação do SiteSpin antes de eliminar a conta. Pedir à Stripe ou à Link que apaguem os seus dados termina uma subscrição web.

Pode apresentar uma reclamação à Autoridade Sueca para a Proteção da Privacidade (IMY) ou à autoridade local de proteção de dados.

Crianças

O SiteSpin não se destina a menores de 13 anos. Não recolhemos conscientemente os seus dados pessoais. Contacte-nos se considerar que uma criança forneceu dados, para podermos agir.

Alterações e contacto

Atualizamos a data acima quando esta política muda e avisamos sobre alterações significativas no SiteSpin. Para perguntas ou pedidos de privacidade, escreva para support@sitespin.app.